Red Hat セキュリティアドバイザリ 2010:0676 から：

1 つのセキュリティ問題を修正する更新済みカーネルパッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新は次のセキュリティ問題を修正します。

* アプリケーションにスタックオーバーフローがある場合、このスタックは、セグメンテーション違反の代わりにマッピングされたエリア警告なしで別のメモリの上書きを行うことがあります。これにより、アプリケーションが任意のコードを実行させ、権限昇格を引き起こすことがあります。X Window System を、この欠陥を発生させるために使用できることが判明しています。（CVE-2010-2240、重要度高）

Red Hat は、この問題を報告してくれた X.Org セキュリティチームに感謝の意を表します。Upstream では、Rafal Wojtczuk 氏を最初の報告者として認識しています。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

検出

Oracle Linux 4：カーネル（ELSA-2010-0676）

high Nessus プラグイン ID 68094

変更ログが見つかりません